1.1 Telnet介绍

  • 如果企业网络中有一台或多台网络设备需要远程进行配置和管理，管理员可以使用Telnet远程登录到每一台设备上，对这些网络设备进行集中的管理和维护。

1.2 Telnet应用场景

image.png
Telnet提供了一个交互式操作界面，允许终端远程登录到任何可以充当Telnet服务器的设备。Telnet用户可以通过Console口本地登录一样对设备进行操作。远程Telnet服务器和终端之间无需直连，只需保证两者之间可以互相通信即可。通过使用Telnet，用户可以方便的实现对设备进行远程管理和维护。

1.3 Telnet连接

image.png
Telnet以客户端/服务器模式运行。Telnet基于TCP协议，服务器端口号默认是23，服务器通过该端口与客户端建立Telnet连接。

1.4 认证模式

image.png
在配置Telnet登录用户界面时，必须配置认证方式，否则用户无法成功登录设备。Telnet认证有两种模式：AAA模式，密码模式。

  1. 当配置用户界面的认证方式为AAA时，用户登录设备时需要首先输入登录用户名和密码才能登录。
  2. 当配置用户界面的认证方式为Password时，用户登录设备时需要首先输入登录密码才能登录。

1.5 Telnet配置

image.png
网络设备作为Telnet服务器，通常使用密码认证机制来认证连接到VTY接口的用户。
VTY（Virtual Type Terminal）是网络设备用来管理和监控通过Telnet方式登录的用户的界面。网络设备为每个Telnet用户分配一个VTY界面。缺省情况下，ARG3系列路由器支持的Telnet用户最大数目为5个，VTY 0 4的含义是VTY0、1、2、3、4。如果需要增加Telnet用户的登录数量，可以使用user-interface maximum-vty命令来调整VTY界面的数量。
执行authentication-mode password命令，可以配置VTY通过密码对用户进行认证。
image.png
远端设备配置为Telnet服务器之后，可以在客户端上执行Telnet命令来与服务器建立Telnet连接，客户端会收到需要认证相关的提示信息，用户输入的认证密码需要匹配Telnet服务器上保存的密码，认证通过之后，用户就可以通过Telnet远程连接到Telnet服务器上，在本地对远端的设备进行配置和管理。

1.6 Stelnet配置

  1. 开启SSH协议
  2. user-interface vty 0 4
  3. authentication-mode aaa
  4. protocol inbound ssh
  5. -------------------------------------------------------------------------------------------------
  6. 创建AAA本地用户
  7. aaa
  8. local-user admin password cipher admin
  9. local-user admin privilege level 15
  10. local-user admin service-type ssh
  12. rsa local-key-pair create

image.png

  1. 创建SSH用户名
  2. ssh user admin authentication-type password

image.png

  1. 开启Stelnet server功能
  2. stelnet server enable

image.png
image.png
image.png